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(54) Verfahren zur Authentif izierung eines Systemteils durch ein anderes Systemteil eines 
Informationsubertragungssystems nach dem Challenge-and-Response-Prinzip 



(57) Bei einem mit einem Endgerat und einer trag- 
baren Datentrageranordnung gebildeten Informations- 
ubertragungssystem f indet eine Authentif izierung eines 
Systemteils durch ein anderes Systemteil nach dem 
Challenge-and-Response-Prinzip statt. Die tragbare 
Datentrageranordnung ist mit einem Wertespeicher und 
einer dieser zugeordneten Kontrolleinrichtung sowie 
einem nichtfluchtigen, begrenzbaren Fehlerzahler 
gebildet. Bei dem Authentifizierungsverfahren ist 
zunachst in der tragbaren Datentrageranordnung eine 
Sperre fur das Durchfuhren von Rechenoperationen 
eingerichtet, die erst durch VerSndern des Fehlerzahler- 
standes aufgehoben werden muB. Von dem Endgerat 
werden Zufallsdaten als Challenge-Daten zur tragbaren 
Datentrageranordnung Qbertragen, nachdem der Feh- 
lerzahlerstand inkremental verandert wurde und die 
Sperre aufgehoben worden ist. Sowohl im Endgerat als 
auch in der tragbaren Datentrageranordnung werden 
aus den Challenge-Daten mit Hilfe zumindest eines 
Algorithmus und geheimer Schlusseldaten jeweils 
Authentifikationsparameter AP3, AP4 berechnet. Das 
Endgerat Qbertragt seine Authentifikationsparameter 
AP3 als Response zur tragbaren Datentrageranord- 
nung wo sie mit den dort berechneten Authentif ikations- 
parametern AP4 verglichen werden. Bei Oberein- 
stimmung der jeweiligen Authentifikationsparameter 
AP3, AP4 wird der Wertespeicher wiederaufladbar 
und/oder der Fehlerzahler rOcksetzbar. 
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